Datenschutz-erklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art 4 Z 7 DSGVO ist:

Firma

AGS-Engineering GmbH

Adresse

Danner 60, A-4971 Aurolzmünster, Österreich

Telefon

+43 664 80504-200

Erreichbarkeit

Mo. - Do. 8:00 - 12:30 Uhr | Fr. 8:00 - 12:00 Uhr

E-Mail

office@ags.at

Firmenbuchnummer

FN 239939b

Datenschutzkoordinator

Tobias Kohlbauer

Kontakt

datenschutz [at] ags.at

Die AGS-Engineering GmbH ist nicht verpflichtet, einen Datenschutzbeauftragten gem. Art 37 DSGVO zu benennen. Für alle Fragen zum Datenschutz steht Ihnen unsere interne Datenschutzkoordination zur Verfügung.

Die Themen Datenschutz und Informationssicherheit sind für die AGS-Engineering GmbH die Basis für stabile und erfolgreiche Kundenbeziehungen und haben einen hohen Stellenwert im Unternehmen. Diese Erklärung beschreibt, wie die AGS-Engineering GmbH personenbezogene Daten verarbeitet.

Die AGS-Engineering GmbH beachtet beim Umgang mit personenbezogenen Daten die Vorschriften der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021) in der jeweils gültigen Fassung.

Die Website wird über die Infrastruktur der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, gehostet und ausgeliefert. Lovable setzt für die technische Bereitstellung der Website unter anderem Cloudflare als Infrastruktur- und Netzwerkdienstleister ein.

Die DNS-Verwaltung der Domain ags.at erfolgt ebenfalls über Cloudflare. Die Domain wird über 1API GmbH registriert und durch die Mittwald CM Service GmbH & Co. KG betreut. Beim normalen Aufruf der Website werden keine personenbezogenen Daten der Besucher:innen an Mittwald übermittelt.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem gehören. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Aufklärung von Sicherheitsvorfällen erforderlich ist.

Für Entwicklung, Verwaltung, Änderungen und technische Betreuung dieser Website setzen wir die Plattform der Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, ein. Die Website-Anwendung und ihre serverseitigen Funktionen (insbesondere die Prüfung und Weiterleitung von Kontaktformular-Nachrichten sowie die Ablage von Formularanhängen in einem nicht öffentlichen Speicher) werden über die von Lovable bereitgestellte Infrastruktur ausgeliefert. Dabei verarbeitet Lovable technisch bedingt Zugriffsdaten wie die IP-Adresse sowie die über Formulare übermittelten Daten in unserem Auftrag.

Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (sicherer und effizienter Betrieb der Website). Lovable setzt für Infrastrukturleistungen Unterauftragsverarbeiter ein; eine Verarbeitung außerhalb des EWR kann dabei nicht ausgeschlossen werden. Sie erfolgt in diesem Fall auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln gem. Art 46 Abs 2 lit c DSGVO. Datenschutzkontakt des Anbieters: privacy@lovable.dev.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, im Übrigen Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Formularnachrichten werden serverseitig geprüft und direkt an das zuständige AGS-Postfach in Microsoft 365 übermittelt; sie werden nicht zusätzlich in einer Website-Datenbank gespeichert. Zum Schutz vor Missbrauch wird ein mit einem geheimen Schlüssel gebildeter Hashwert der IP-Adresse für höchstens 24 Stunden gespeichert, um die Anzahl der Anfragen pro Zeitraum zu begrenzen.

Sofern aus Ihrer Anfrage kein Vertrags- oder Geschäftsverhältnis entsteht, werden die im Zusammenhang mit der Anfrage verarbeiteten Daten grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Entsteht aus der Anfrage ein Geschäftsverhältnis, gelten die dafür maßgeblichen gesetzlichen Aufbewahrungsfristen.

Für E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online, Outlook) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Übermittlung an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, soweit die Kommunikation der Anbahnung, dem Abschluss oder der Erfüllung von Verträgen, Angeboten oder Projekten dient; für sonstige allgemeine geschäftliche Kommunikation Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer effizienten geschäftlichen Kommunikation).

Wir verarbeiten die uns zur Verfügung gestellten Daten nur für die durch den Auftrag (Vertrag) oder eine sonstige Rechtsgrundlage der DSGVO gedeckten Zwecke, insbesondere:

• Kommunikation und Angebotserstellung
• Vorvertragliche Maßnahmen und Vertragserfüllung
• Projektabwicklung und Service
• Rechnungswesen
• Lieferanten- und Geschäftspartnerverwaltung

Dabei verarbeiten wir folgende personenbezogene Daten von Ansprechpersonen bei Kund:innen, Interessent:innen und Lieferanten:

• Kontaktinformationen wie Vor- und Zuname, geschäftliche Anschrift, Telefonnummern und E-Mail-Adresse
• Organisationsinformationen, einschließlich Position und Firmenname
• Zahlungsdaten zur Abwicklung von Zahlungsvorgängen
• Weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder einer Vertragsbeziehung erforderlich ist oder die freiwillig angegeben werden

Rechtsgrundlagen sind Art 6 Abs 1 lit b DSGVO (Vertrag), lit c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrung) und lit f DSGVO (berechtigtes Interesse an der Kommunikation mit Ansprechpersonen unserer Geschäftspartner).

Personenbezogene Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist, gesetzlich vorgesehen ist oder Sie eingewilligt haben. Je nach Verarbeitung kommen folgende Empfängerkategorien in Betracht:

• Banken und Zahlungsdienstleister
• Steuerberatung und Wirtschaftsprüfung
• Versicherungen
• Rechtsberatung und Inkasso
• Transport-, Speditions- und Logistikunternehmen
• Lieferant:innen, Subunternehmen, Projektpartner sowie Kund:innen bzw. Beschäftigerbetriebe
• Behörden und Gerichte, soweit gesetzlich erforderlich bzw. im Anlassfall
• Einrichtungen für Bonitätsprüfung und Gläubigerschutz
• IT-, Hosting-, Cloud- und Softwaredienstleister

IT-, Hosting-, Cloud- und Softwaredienstleister können Empfänger personenbezogener Daten sein, soweit dies für die Bereitstellung und den Betrieb unserer Systeme erforderlich ist. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Auftragsverarbeitungsvereinbarungen gem. Art 28 DSGVO. Die übrigen Empfänger (z. B. Banken, Steuerberatung, Versicherungen, Behörden) verarbeiten die Daten in eigener Verantwortung.

Für Online-Bewerbungen verwenden wir die Anwendung CORE Job Applications der CORE smartwork GmbH, Zukunftsstraße 2, 4942 Gurten, Österreich, die als Auftragsverarbeiter für uns tätig ist. Das Bewerbungsformular wird auf unserer Website als eingebetteter Rahmen (iframe) von att.ags.at geladen – erst nach Ihrem Klick oder wenn Sie externe Medien zugelassen haben. Beim Laden werden technisch bedingt Ihre IP-Adresse und Browserdaten an diesen Dienst übertragen; das Formular setzt ein technisch notwendiges Sicherheits-Cookie und einen Eintrag im lokalen Speicher Ihres Browsers.

Wir verarbeiten die Daten, die Sie uns im Bewerbungsverfahren zur Verfügung stellen (insbesondere Name, Kontaktdaten, Lebenslauf und weitere Unterlagen sowie Informationen aus Bewerbungsgesprächen), zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Maßnahmen).

Bewerbungsunterlagen werden ausschließlich für das jeweilige Bewerbungsverfahren verarbeitet. Eine darüber hinausgehende Speicherung in einem Bewerber:innen- oder Talentpool erfolgt nicht. Daten nicht berücksichtigter Bewerber:innen werden bis zu sieben Monate nach Abschluss bzw. Ablehnung des Bewerbungsverfahrens gespeichert und danach gelöscht, sofern kein anderer rechtlicher Grund für eine weitere Verarbeitung besteht. Bei erfolgreicher Bewerbung werden die erforderlichen Daten in die Personalverwaltung übernommen.

Für Meldungen nach dem HinweisgeberInnenschutzgesetz (HSchG) stellen wir ein Hinweisgeber-System über Microsoft Forms (Microsoft 365) bereit. Es ist als externer Link erreichbar und wird nicht in unsere Website eingebettet. Wir verarbeiten die im Rahmen einer Meldung angegebenen Daten zur Prüfung und Bearbeitung des Hinweises. Rechtsgrundlage ist Art 6 Abs 1 lit c DSGVO iVm dem HSchG. Die Daten werden entsprechend den Aufbewahrungs- und Löschfristen des HSchG gespeichert.

Technisch notwendig speichern wir Ihre Cookie-Auswahl im lokalen Speicher Ihres Browsers (Local Storage). Rechtsgrundlage ist § 165 Abs 3 TKG 2021. Alle weiteren Technologien (externe Medien, Statistik, Marketing) werden nur mit Ihrer Einwilligung gem. Art 6 Abs 1 lit a DSGVO bzw. § 165 Abs 3 TKG 2021 geladen; optionale Kategorien sind standardmäßig deaktiviert.

Cloudflare: technisch notwendiges Cookie

Anbieter

Cloudflare

Cookie

__cf_bm

Zweck

Schutz der Website vor automatisierten Zugriffen und Bots / Bot-Management

Kategorie

Notwendig

Speicherdauer

ca. 30 Minuten nach Ende der Nutzeraktivität

Das Cookie __cf_bm dient dem technisch notwendigen Schutz der Website und kann unabhängig von einer Statistik- oder Marketing-Einwilligung gesetzt werden. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß oder den Cookie-Button unten links ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Schriftarten werden von unserem eigenen Server geladen; Google Fonts, Google Maps und Google reCAPTCHA werden nicht verwendet. Google Analytics wird nur mit Statistik-Einwilligung über das Google-Tag (gtag.js) eingebunden.

Mit Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Cookie-Kennungen, Browser- und Geräteinformationen sowie aufgerufene Seiten zur Besuchsstatistik verarbeitet. Die IP-Adresse wird für die Übertragung technisch benötigt und von Google Analytics nicht gespeichert. Unsere Seitenaufruf-Meldungen enthalten keine URL-Suchparameter oder Formularinhalte. Google Signals und personalisierte Werbefunktionen sind deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Vor Ihrer Zustimmung wird keine Verbindung zu Google Analytics hergestellt; das Google-Tag wird erst nach Ihrer Einwilligung geladen. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Google-Analytics-Cookies (_ga) können bis zu zwei Jahre gespeichert werden. Die Aufbewahrungsdauer der in Google Analytics gespeicherten Ereignisdaten richtet sich nach der in der verwendeten GA4-Property konfigurierten Datenaufbewahrung. Bei Widerruf werden diese Cookies entfernt und die Erfassung beendet. Weitere Informationen: https://policies.google.com/privacy

Mit Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel dient der Messung von Reichweite und Kampagnenerfolg (Conversion-Messung) sowie gegebenenfalls der Ausspielung von Werbung an Besucher:innen unserer Website auf Facebook und Instagram (Remarketing). Dabei werden insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Cookie-Kennungen verarbeitet. Inhalte aus Kontakt-, Bewerbungs-, Datenschutz- oder Hinweisgeberformularen werden nicht an Meta übertragen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Vor Ihrer Einwilligung wird das Pixel nicht geladen. Die Speicherdauer richtet sich nach Art und Zweck der jeweiligen Verarbeitung sowie den Vorgaben von Meta; das Cookie _fbp wird bis zu 90 Tage gespeichert. Bei Widerruf werden die Meta-Cookies auf unserer Domain entfernt. Weitere Informationen: https://www.facebook.com/privacy/policy

Mit Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Er dient der Messung von Reichweite und Kampagnenerfolg sowie gegebenenfalls dem Retargeting auf LinkedIn. Dabei werden insbesondere die aufgerufene URL, die Referrer-URL, die IP-Adresse, Geräte- und Browsereigenschaften, der Zeitpunkt des Besuchs sowie pseudonymisierte Kennungen (Cookie-Kennungen) verarbeitet. Formularinhalte werden nicht an LinkedIn übertragen.

Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich und erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). Vor Ihrer Einwilligung wird der Insight Tag nicht geladen. LinkedIn entfernt direkt identifizierende Informationen grundsätzlich innerhalb kurzer Zeit und speichert verbleibende pseudonymisierte Daten nur für einen begrenzten Zeitraum; Einzelheiten richten sich nach den Vorgaben von LinkedIn. Bei Widerruf werden die LinkedIn-Cookies auf unserer Domain entfernt. Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Auf einzelnen Seiten sind YouTube-Videos eingebunden. Vor dem Abspielen wird nur ein von unserem Server geladenes Vorschaubild angezeigt – es besteht keine Verbindung zu YouTube. Erst wenn Sie ein Video starten bzw. externe Medien zulassen, wird der Player über youtube-nocookie.com geladen. Dabei werden Daten wie IP-Adresse, Browserdaten und die aufgerufene Seite an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Sind Sie bei YouTube eingeloggt, kann der Aufruf Ihrem Konto zugeordnet werden.

Rechtsgrundlage ist Ihre Einwilligung gem. Art 6 Abs 1 lit a DSGVO. Weitere Verlinkungen auf unseren YouTube-Kanal und auf unsere Profile bei Facebook, Instagram und LinkedIn sind reine Links; Daten werden erst beim Anklicken an den jeweiligen Anbieter übertragen.

Soweit bei den oben genannten Diensten eine Verarbeitung außerhalb des EWR erfolgt, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen bzw. auf Standardvertragsklauseln gem. Art 46 Abs 2 lit c DSGVO.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Nach Wegfall des Zwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht.

Server-Logfiles

Nur so lange, wie für den sicheren Betrieb, die Fehleranalyse und die Aufklärung von Sicherheitsvorfällen erforderlich; länger bei konkreten Sicherheitsvorfällen oder gesetzlichen Verpflichtungen.

Kontaktanfragen ohne Geschäftsverhältnis

6 Monate nach abschließender Bearbeitung

Nicht berücksichtigte Bewerbungen

bis zu 7 Monate nach Abschluss bzw. Ablehnung des Verfahrens; kein Talentpool

Rechnungswesen / steuerrelevante Unterlagen

grundsätzlich 7 Jahre, in gesetzlichen Sonderfällen oder bei laufenden Verfahren länger

Hinweisgeberdaten

gemäß den Fristen des HinweisgeberInnenschutzgesetzes

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt – abgesehen von den technisch zwingend übermittelten Zugriffsdaten – freiwillig. Ohne die für den jeweiligen Zweck erforderlichen Angaben können wir eine Anfrage jedoch nicht beantworten, einen Vertrag nicht abschließen oder erfüllen bzw. eine Bewerbung nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art 22 DSGVO findet durch uns nicht statt.

Ihnen stehen die folgenden Rechte zu:

• Auskunft gem. Art 15 DSGVO,
• Berichtigung gem. Art 16 DSGVO,
• Löschung gem. Art 17 DSGVO,
• Einschränkung der Verarbeitung gem. Art 18 DSGVO,
• Datenübertragbarkeit gem. Art 20 DSGVO, soweit anwendbar,
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen gem. Art 21 DSGVO,
• Widerruf einer erteilten Einwilligung gem. Art 7 Abs 3 DSGVO, jederzeit und mit Wirkung für die Zukunft – für Cookies über die Cookie-Einstellungen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unsere Datenschutzkoordination: datenschutz [at] ags.at

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Behörde

Österreichische Datenschutzbehörde

Adresse

Barichgasse 40-42, 1030 Wien

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Web

www.dsb.gv.at

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert.

Diese Datenschutzerklärung hat den Stand November 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.